Question 1

ما هي إصدارات node-ipc التي تحمل البرامج الضارة؟

Accepted Answer

الإصدارات 9.1.6 و9.2.3 و12.0.1. رصدها كل من برنامجي SlowMist وStepSecurity. جميعها تحتوي على نفس الحمولة المشفرة التي يتم تشغيلها فور تحميل الحزمة.

Question 2

كيف تمكن المهاجم من السيطرة على حساب المسؤول؟

Accepted Answer

انتهت صلاحية نطاق البريد الإلكتروني الخاص بالمطور الأصلي، atlantis-software.net، في 10 يناير 2025. أعاد المهاجم تسجيله عبر Namecheap في 7 مايو 2026، ثم استخدم عملية إعادة تعيين كلمة المرور في npm للاستيلاء على الحساب. لم يكن المطور على علمٍ بذلك، وفقًا لتحليل StepSecurity الذي نشره موقع Bitcoin.

Question 3

ما الذي يستولي عليه السارق تحديداً؟

Accepted Answer

أكثر من 90 فئة من الأسرار. تشمل هذه الأسرار رموز AWS، وبياناتdentGoogle Cloud وAzure، ومفاتيح SSH، وإعدادات Kubernetes، ورموز GitHub CLI، وملفات سجل الأوامر، وملفات .env التي غالبًا ما تحتوي على مفاتيح التشفير الخاصة وأسرار واجهة برمجة تطبيقات التبادل. وقد نشر موقع Bitcoinتفاصيل هذه الأسرار.

نيم تشيب

قام المهاجمون باختراق حساب مسؤول الصيانة في npm وسرقة مفاتيح التشفير

موجز واحد حاد.
كل يوم.

نيم تشيب

قام المهاجمون باختراق حساب مسؤول الصيانة في npm وسرقة مفاتيح التشفير

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.